作者peter7910162 (小P熊)
看板MobileComm
标题[心得] 小米17系列 陆版 漏洞秒解BL锁 工具
时间Sun Mar 8 19:05:34 2026
Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具
[适用设备]
- 理论上适用於 所有小米红米 **骁龙8EliteGen5处理器** 的设备
陆版
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 红米K90ProMax
国际版
- 小米17
- 小米17 Ultra
- POCO F8 Ultra
[注意事项]
- 解锁会自动清除装置内所有使用者资料, 请务必提前备份至电脑或云端
- 解锁前请关闭查找手机, 退出小米帐号, 删除指纹资料, 删除锁定画面密码
- 解锁後建议立即关闭自动更新且冻结系统更新程序，否则出现的後果自负
- 其他设备不保证可用, 使用变砖後果自负
- 仅供个人学习研究, 请勿用於非法用途, 否则後果自负
- 工具完全免费，请勿倒卖
[更新]
陆版系统已经强制用户更新
国际版尚未强制推送更新
请注意使用此漏洞解法有可能更新系统後导致解锁BL强制上锁
[再次更新]
Xiaomi 13
Xiaomi 13 pro
Xiaomi 13 ultra
Redmi k60 pro = POCO F6 Pro
也有漏洞,可以在OS2，强制绑定装置，等待144小时解锁
漏洞原理
https://www.coolapk.com/feed/70571250?s=Y2U5NGExZmMxMGRhNTczZzY5YWQzNDMzega1603
此篇文章来源
https://www.coolapk.com/feed/70573449?s=MDk0ZDM4NzcxYzQ1YWY3ZzY5YWQ1NzA0ega1603
备用下载
https://send.now/2uyy5hbrfu9g
[注意回锁]
回锁必须要先进入fastboot模式後
下指令清除efisp分区
fastboot erase efisp
之後才能使用miflash回锁
如没有清除分区，直接上锁会出现
The system has been destroyed 红色惊叹号
----
Sent from
BePTT on my Xiaomi 25010PN30G
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.143.208.58 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1772967943.A.476.html
1F：推 empingao : 太神啦！！只有 8E5, 8Gen5有戏？ 03/08 19:14
2F：→ kpg0427 : 学习版ww 03/08 19:18
3F：→ empingao : 忘了, 粮厂没出 8Gen5. 03/08 19:26
4F：推 elynn889 : 笑死，小米晚上急推送更新包补bug 03/08 19:28
5F：推 gaiaesque : 小米到底干嘛挡人家刷rom... 03/08 19:32
6F：→ NoneWolf : 会不会小米法务强制手机招回 哈哈 03/08 19:34
7F：→ dslite : 但是pro promax没有国际版rom 03/08 19:37
8F：推 bbbb25487 : pro promax有EU版啊 而且我这台刚好是1/1的安全性更 03/08 19:46
9F：→ peter7910162: 国际版 03/08 19:56
10F：→ peter7910162: - 小米17 03/08 19:56
11F：→ peter7910162: - 小米17 Ultra 03/08 19:56
12F：→ peter7910162: - POCO F8 Ultra 03/08 19:56
13F：→ peter7910162: 应该也可以 03/08 19:57
14F：→ peter7910162: 要试试看 03/08 19:57
15F：→ matrox323 : 可以秒解喔~刚测试了手边F8u也能解 03/08 19:58
16F：→ matrox323 : 先前已经有抢到国际板资格只是又锁回去 03/08 19:59
17F：推 skumbagkrepo: 感谢楼上测试，要来寻一支玩玩了 03/08 20:44
18F：→ shokotan : 一连网强制OTA说不定漏洞就不见了 且用且珍惜 03/08 21:15
19F：推 Ahhhhaaaa : 小米推送的更新就是强制全萤幕的 除非断网 03/08 21:37
20F：推 mnxzq : 其实是小米提高销量留的後门 03/08 21:49
21F：推 LastAttack : 酷 03/08 21:57
23F：→ tomsawyer : 先把com.android.updater 给干掉 不然小米有热推送 03/08 22:17
24F：→ tomsawyer : hotfix的 03/08 22:17
25F：→ tomsawyer : 机制 03/08 22:18
26F：→ tomsawyer : 不过那个mqsas可以执行任意指定是够逆天的 03/08 22:19
27F：→ tomsawyer : 其实应该是所有的8e g5都可以 03/08 23:45
28F：→ tomsawyer : 只不过其他间厂商的话要找一个方法能把payload写进 03/08 23:45
29F：→ tomsawyer : efisp的方式 03/08 23:45
30F：→ tomsawyer : 传统方法只能拆机刷nand 03/08 23:45
31F：→ matrox323 : 刚拿朋友的台版17U莱卡版，和陆板17PM也都解开了 03/09 00:12
34F：推 matrox323 : 酷安刷机板块冲上第一了，一堆人趁门店关门前去买 03/09 00:22
35F：推 ls4860 : 解了还是只能装小米rom 小米现在驱动很久才开源 F7 03/09 00:22
36F：→ ls4860 : U一个第三方开发者还写信给小米 小米死不放出来 有 03/09 00:22
37F：→ ls4860 : 解BL我觉得也没什麽用 03/09 00:22
38F：推 Chen9453 : 只能装小米的rom也没差 装个面具要搞啥都行 03/09 00:28
39F：推 sigma9988 : 冲销量的骚操作 ，拜托给爽刷不行嘛 03/09 01:17
40F：推 three88720 : 笑死，刚刚去酷安看真的一堆人趁这波跑去买 03/09 03:33
41F：推 rsps1008 : 现在解锁要过银行软体的代价太高 不好玩了 03/09 07:33
42F：→ empingao : github.com/hicode002/qualcomm_gbl_exploit_poc 03/09 09:53
43F：→ empingao : 第三方 Rom, 没这麽快. 17系才上多久, 海外更慢. 03/09 09:55
44F：→ tomsawyer : 有人说会把你的TEE给熔了 小心一点 03/09 11:43
45F：推 Alllllogo : 感恩啊啊啊啊啊 03/09 11:58
46F：→ glen246 : 这麽多年其实只有少数几家银行APP抓很严而已 03/09 13:32
47F：→ glen246 : 大部分银行APP都能轻松绕过 03/09 13:32
48F：→ dslite : 刷完eu版还能原厂更新吗？ 03/09 15:20
49F：→ matrox323 : 无法 03/09 19:31
50F：推 harry886901 : 用这个解手机也会重制吗 03/09 22:36
51F：→ matrox323 : 解锁都会重置记得先备份 03/10 09:27
52F：→ ttpu1104 : 刷机最大的困难点在於备份line这破烂app 图影片备份 03/10 11:19
53F：→ ttpu1104 : 还要等订阅制上架 03/10 11:19
54F：→ matrox323 : 其实我觉得LINE根本不需要备份XD 03/10 11:39
55F：推 suifong : 後门被发现了 03/10 15:05
※ 编辑: peter7910162 (125.227.68.60 台湾), 03/11/2026 15:10:42
56F：推 skumbagkrepo: 回来问一下，这是可以离线解锁的吗？ 03/12 23:52
57F：→ vege1219 : 小米从一开始的自由解锁，到目前的限额解锁，消费 03/16 12:36
58F：→ vege1219 : 者这麽好操弄？ 03/16 12:36